场景全覆盖 实操秒上手，一文搞定外网通过域名访问内网设置
本文聚焦办公在外、差旅途中的核心网络痛点——无需记忆复杂动态的内网/临时IP，实现外网设备通过固定自定义域名访问NAS、家庭/小型办公服务器、智能监控等各类内网资源。，文章从网络基础前提梳理（有无运营商公网IP）切入，分两类适配方案展开：有公网者用泛域名DDNS+路由器端口映射；无公网者用主流免费/付费IP内网穿透工具绑定自定义域名，全程图文简洁明了，小白也能轻松上手。
出差在外想查看家里NAS里的旅行照片，或者远程控制公司的测试服务器调试代码，但家里/公司的设备都在局域网里，只有192.168.x.x这类内网IP——外网根本找不到这个地址，其实用内网穿透+域名，就能轻松解决这个问题：让外网用户通过一个好记的域名,直接访问到内网的目标设备。
先搞懂原理：为什么需要“穿透”？
内网设备（如NAS、监控、测试服务器）通常没有公网IP，就像巷子里没挂门牌号的房子，外人（外网）想上门却找不到路。
内网穿透的逻辑很简单：找一台有公网IP的“中转站”（可以是第三方工具提供的节点，也可以是自己的云服务器），把外网对域名的请求，先转发到中转站，再由中转站转到内网设备上，这样外网只需要记住域名，就能顺利“穿透”进内网了。
两种主流方法：选适合你的
根据你是否有自己的公网服务器，推荐两种最常用的方案——一种“零门槛”，一种“更灵活”。
用第三方工具（适合没公网服务器的小白）
如果你不想折腾云服务器，直接用现成的内网穿透工具最快，这类工具会自带公网节点，还能分配免费域名，以花生壳为例（入门友好，支持Windows、Linux、NAS等多平台）,步骤如下：
- 注册并登录：去花生壳官网注册账号，下载对应内网设备的客户端（比如家里NAS就下NAS版）。
- 安装客户端：在内网设备上安装并登录账号，客户端会自动获取内网IP。
- 添加域名映射：在花生壳管理后台/客户端里点击“添加映射”，选择“域名映射”：
- 填写内网设备的IP和端口（比如NAS通常是192.168.1.100:5000，监控可能是8080）；
- 工具会自动分配一个免费域名（比如xxx.ticp.net），如果你有自己买的域名，也可以绑定上去。
- 测试访问：在外网打开浏览器，输入分配的域名,就能直接访问内网设备了！
自己搭FRP（适合有公网服务器的进阶用户）
如果你有阿里云、腾讯云这类有公网IP的云服务器，用开源工具FRP（Fast Reverse Proxy）更灵活，隐私性也更好,步骤如下：
准备工作
- 一台有公网IP的云服务器（系统选Linux即可）；
- 在云服务器和内网设备上下载对应版本的FRP（官网：github.com/fatedier/frp）。
配置云服务器（服务端）
解压FRP包，找到frps.ini文件,编辑内容：
[common] bind_port = 7000 # 服务端和客户端通信的端口 vhost_http_port = 8080 # 映射HTTP服务的端口
保存后，启动服务端：./frps -c ./frps.ini（Windows直接双击frps.exe）。
配置内网设备（客户端）
在内网设备上解压FRP，找到frpc.ini文件,编辑：
[common] server_addr = 你的云服务器公网IP server_port = 7000 # 和服务端bind_port一致 [web] type = http local_ip = 127.0.0.1 # 内网设备的IP（本机就填127.0.0.1，其他设备填局域网IP） local_port = 80 # 内网设备的端口 custom_domains = 你的域名 # 比如nas.xxx.com
保存后，启动客户端：./frpc -c ./frpc.ini。
绑定域名
去域名服务商（比如阿里云DNS），把你的域名（nas.xxx.com）解析到云服务器的公网IP。
最后外网访问nas.xxx.com:8080,就能访问内网设备了！
安全提醒：别让内网“裸奔”
外网访问内网虽然方便，但也有风险,这几点一定要注意：
- 别映射敏感端口：比如22（SSH）、3389（远程桌面），非要用就改成非默认端口；
- 加访问白名单：第三方工具或FRP都支持设置只允许特定IP访问；
- 用HTTPS加密：如果传输敏感数据（比如监控画面、文件），尽量给域名配SSL证书；
- 定期更新：及时更新穿透工具和系统,修复安全漏洞。
外网通过域名访问内网，核心是利用“内网穿透”做中转，图省事选花生壳这类第三方工具，5分钟就能搞定；想灵活可控，自己搭FRP也不难——但无论选哪种,安全永远是第一位的！
现在试试用域名访问你的内网设备吧，远程办公、看NAS、调代码都会方便很多~
